#1Ferramentas para dissecar, entender e fazer engenharia reversa do comportamento de software malicioso.
Recomendado pelo Kitploit
stormshadow07/hacktheworldUm script Python para gerar payloads que contornam todos os antivírus até agora.
codingranjith/hackingtoolkitFerramenta de Hacking Tudo-em-Um para Hackers, Testadores de Penetração e Cibersegurança. Nova Versão da Ferramenta do Iniciante ao Avançado. Esta…
gmh5225/packer-kitsupeAlgumas artimanhas de PE em que estou trabalhando (carregador de shellcode, packer, tudo em desenvolvimento)
gmh5225/packer-payload-entropyreducerReduza a Entropia e Ofusque Seu Payload com Listas Encadeadas Serializadas
dumpanalysis/prologwindbgUse Prolog para analisar despejos de memória e processos em execução interrompidos no WinDbg.
x86rc/unthemidatorUma ferramenta automatizada de desempacotamento e correção de dump para Themida / Code Virtualizer / WinLicense (v3.0-v4)
ntoskernel/deepsecretsScanner de segredos offline que combina regras regex, análise semântica baseada em lexer e correspondência de valores com hash para detectar…
doctorwebltd/malware-iocsIndicadores de Comprometimento (IOCs) selecionados a partir de investigações de malware da Doctor Web, publicados para uso em inteligência de…
i014n/pngloaderOculta payloads arbitrários em imagens PNG usando codificação nibble-para-ASCII e esteganografia LSB de Fibonacci, com um loader em C++ que extrai e…
vahpem/rust-deobfRecupere o que a ofuscação esconde em binários Rust (strings, crates, funções de biblioteca, fluxo de controle achatado) por meio de análise estática…
ivancabrera02/whfb-pincaptureCaptura PINs do Windows Hello na entrada injetando uma DLL no LogonUI.exe que define um breakpoint de hardware da CPU em…
0xajstrike/emsign-trust-scanScanner offline para o comprometimento da chave da CA eMudhra/emSign de outubro de 2026, que localiza certificados afetados em repositórios de…
dovughs/velum-vmmHipervisor de pesquisa para Windows x64 que utiliza Intel VT-x e hooks EPT por CPU para interceptar rotinas Nt/Ex/Mm, aplicar políticas de requisição…
lzh0082-cloud/code-detectionPacote de replicação que estuda como auditores de vulnerabilidades baseados em LLM acatam evidências de análise estática, com um front end C/C++…
alltechdev/mtk-imei-switcherooLê e grava registros de IMEI e endereços WiFi/Bluetooth em arquivos NVRAM ou imagens de partição da MediaTek. Inclui ferramentas ADB interativas para…
blasty/wake-and-breakExploit PSP para GPUs AMD navi31 (RX 7900) que desativa as verificações de assinatura de firmware, permitindo que a placa carregue firmware SMU,…
aleph-void/ghidra-rareUm repositório de suporte SLEIGH para ISAs de processadores raros
planners1490/sclockVM polimórfica de 256 slots vinculada ao hardware, MBA não linear e protetor binário Apple Secure Enclave para macOS arm64 (Apple Silicon) — CrackMe…
